惡鷹

如果這幾天您收到主題為“HI”的郵件千萬要小心。瑞星全球反病毒監測網的專家今天説，惡性蠕蟲病毒“惡鷹”剛剛現身網絡，並迅速通過郵件傳播。國內已有上萬台電腦被感染，美國、歐洲、日本與澳大利亞等也陸續傳出感染報告。

“惡鷹”一般是郵件主題為“HI”，郵件附件為.exe類型文件。電腦一旦中毒，網絡中會大量充斥病毒發送的郵件，佔用帶寬，從而可能造成網絡擁堵或癱瘓。用户不要隨便

開啓來路不明的電子郵件；要養成資料備份的習慣；發現帶有上述特徵的電子郵件不要打開。

Worm.BBeagle（“惡鷹”）蠕蟲病毒在互聯網上開始以每天感染上萬台電腦的速度迅速傳播。該病毒主要通過郵件傳播，因此在接收郵件時一定要警惕，對於主題為“HI”、內容有“Test=”字符、附件為“.exe”的郵件不要輕易打開。　據介紹，該病毒主要通過郵件傳播，病毒所攜帶的附件大小一般在16K左右，郵件正文為隨機內容。該病毒並不會像“衝擊波”病毒那樣自動執行，而需要用户點擊該郵件附件才會執行。病毒將一個名為“bbeagle.exe”的病毒文件拷貝到系統目錄下，並在註冊表中寫入一個鍵值，使得用户在每次開機後病毒就會自動運行。此外，該病毒還會連接特定網站以記錄被感染的用户數量。

另外，該病毒會自動搜索特定擴展名的文件，如郵件地址簿、文本文件、網頁類型文件等，從中分析並提取郵件地址，此後通過自帶的發送引擎自動對外發送病毒郵件。

該病毒還會在用户機器上建立一個後門，使病毒作者可以在被感染的電腦上執行他傳來的任意程序。

“惡鷹”病毒及變種爆發回顧：

·2004年月28日前，名為“惡鷹”的惡性病毒將開始發作，它會大量“蠶食”計算機資源，同時發送大量病毒郵件，造成網絡堵塞。在互聯網上迅速以每天感染上萬台電腦的速度傳播；

·自從2004年1月19日惡鷹病毒爆發以來，7月惡鷹病毒已經出現二十多個變種。此前就有人猜測説，之所以惡鷹病毒出現如此多的變種，是因為它的源代碼已經在病毒編寫者聚會的地下社區公佈；

·2004年8月11日，金山毒霸反病毒實驗室應急處理中心率先在國內截獲“惡鷹”最新變種，命名為“惡鷹變種AL”。跟據反病毒監測網的數據表示，該病毒在美國已經大面積爆發，危險度為中級；

·2004年11月18日，從好友、合作伙伴處發來的主題為“Re： Thank you！”的郵件可能是惡鷹的變種av病毒。它最大的特點是偽造發件人，躲過電子郵箱對垃圾郵件的過濾。惡鷹病毒變種已超過20多種；

·2005年1月26日開始，惡鷹病毒三變種二天時間之內藉助互聯網大肆傳播，截至28日已造成眾多用户染毒。瘋狂在用户系統中查找郵件地址，併發送帶毒郵件至搜索的郵件地址中。